慢霧餘弦：Coinbase曾遭GitHub Actions CI/CD機制供應鏈攻擊，建議企業自查相關風險

BlockBeats 訊息，3 月 23 日，慢霧創辦人餘弦在社群媒體上發文表示，「利用 GitHub Actions CI/CD 機制供應鏈攻擊 Coinbase，所幸沒有繼續成功，否則下一個被爆的安全事件就是針對 Coinbase 尺寸了。

竊取 GitHub Personal Access Token（PAT）、雲端服務有關金鑰等。